deployment/heat/onap-oom/rancher_vm_entrypoint.sh

   1 #!/bin/bash -x
   2 #
   3 # Copyright 2018 Huawei Technologies Co., Ltd.
   4 #
   5 # Licensed under the Apache License, Version 2.0 (the "License");
   6 # you may not use this file except in compliance with the License.
   7 # You may obtain a copy of the License at
   8 #
   9 #     http://www.apache.org/licenses/LICENSE-2.0
  10 #
  11
  12 printenv
  13
  14 mkdir -p /opt/config
  15 echo "__rancher_ip_addr__" > /opt/config/rancher_ip_addr.txt
  16 echo "__k8s_vm_ips__" > /opt/config/k8s_vm_ips.txt
  17 echo "__k8s_private_ips__" > /opt/config/k8s_private_ips.txt
  18 echo "__public_net_id__" > /opt/config/public_net_id.txt
  19 echo "__oam_network_cidr__" > /opt/config/oam_network_cidr.txt
  20 echo "__oam_network_id__" > /opt/config/oam_network_id.txt
  21 echo "__oam_subnet_id__" > /opt/config/oam_subnet_id.txt
  22 echo "__gerrit_branch__" > /opt/config/gerrit_branch.txt
  23 echo "__gerrit_refspec__" > /opt/config/gerrit_refspec.txt
  24 echo "__docker_manifest__" > /opt/config/docker_manifest.txt
  25 echo "__docker_proxy__" > /opt/config/docker_proxy.txt
  26
  27 cat <<EOF > /opt/config/integration-override.yaml
  28 __integration_override_yaml__
  29 EOF
  30 sed -i 's/\_\_public_net_id__/__public_net_id__/g' /opt/config/integration-override.yaml
  31 sed -i 's|\_\_oam_network_cidr__|__oam_network_cidr__|g' /opt/config/integration-override.yaml
  32 sed -i 's/\_\_oam_network_id__/__oam_network_id__/g' /opt/config/integration-override.yaml
  33 sed -i 's/\_\_oam_subnet_id__/__oam_subnet_id__/g' /opt/config/integration-override.yaml
  34 sed -i 's/\_\_rancher_ip_addr__/__rancher_ip_addr__/g' /opt/config/integration-override.yaml
  35 sed -i 's/\_\_k8s_1_vm_ip__/__k8s_1_vm_ip__/g' /opt/config/integration-override.yaml
  36 sed -i 's/\_\_docker_proxy__/__docker_proxy__/g' /opt/config/integration-override.yaml
  37 cp /opt/config/integration-override.yaml /root
  38 cat /root/integration-override.yaml
  39
  40 echo `hostname -I` `hostname` >> /etc/hosts
  41 mkdir -p /etc/docker
  42 if [ ! -z "__docker_proxy__" ]; then
  43     cat > /etc/docker/daemon.json <<EOF
  44 {
  45   "insecure-registries" : ["__docker_proxy__"]
  46 }
  47 EOF
  48 fi
  49 if [ ! -z "__apt_proxy__" ]; then
  50     cat > /etc/apt/apt.conf.d/30proxy<<EOF
  51 Acquire::http { Proxy "http://__apt_proxy__"; };
  52 Acquire::https::Proxy "DIRECT";
  53 EOF
  54 fi
  55 apt-get -y update
  56 apt-get -y install linux-image-extra-$(uname -r) jq make nfs-kernel-server moreutils
  57
  58
  59 # use RAM disk for /dockerdata-nfs for testing
  60 echo "tmpfs /dockerdata-nfs tmpfs noatime 1 2" >> /etc/fstab
  61 mkdir -pv /dockerdata-nfs
  62 mount /dockerdata-nfs
  63
  64 # version control the persistence volume to see what's happening
  65 chmod 777 /dockerdata-nfs/
  66 chown nobody:nogroup /dockerdata-nfs/
  67 cd /dockerdata-nfs/
  68 git init
  69 git config user.email "root@onap"
  70 git config user.name "root"
  71 git add -A
  72 git commit -m "initial commit"
  73
  74 # export NFS mount
  75 NFS_EXP=""
  76 for K8S_VM_IP in $(tr -d ',[]' < /opt/config/k8s_private_ips.txt); do
  77     NFS_EXP+="$K8S_VM_IP(rw,fsid=1,sync,no_root_squash,no_subtree_check) "
  78 done
  79 echo "/dockerdata-nfs $NFS_EXP" | tee /etc/exports
  80
  81
  82 exportfs -a
  83 systemctl restart nfs-kernel-server
  84
  85 cd ~
  86
  87 # install docker 17.03
  88 curl -s https://releases.rancher.com/install-docker/17.03.sh | sh
  89 usermod -aG docker ubuntu
  90
  91 docker run --restart unless-stopped -d -p 8080:8080  -e CATTLE_BOOTSTRAP_REQUIRED_IMAGE=__docker_proxy__/rancher/agent:v1.2.9 __docker_proxy__/rancher/server:v1.6.14
  92
  93 # install kubernetes 1.8.10
  94 curl -s -LO https://storage.googleapis.com/kubernetes-release/release/v1.8.10/bin/linux/amd64/kubectl
  95 chmod +x ./kubectl
  96 sudo mv ./kubectl /usr/local/bin/kubectl
  97 mkdir ~/.kube
  98
  99 # install helm
 100 wget -q http://storage.googleapis.com/kubernetes-helm/helm-v2.8.2-linux-amd64.tar.gz
 101 tar -zxvf helm-v2.8.2-linux-amd64.tar.gz
 102 sudo mv linux-amd64/helm /usr/local/bin/helm
 103
 104 echo export RANCHER_IP=__rancher_private_ip_addr__ > api-keys-rc
 105 source api-keys-rc
 106
 107 sleep 50
 108 until curl -s -o projects.json -H "Accept: application/json" http://$RANCHER_IP:8080/v2-beta/projects; do
 109     sleep 10
 110 done
 111 OLD_PID=$(jq -r '.data[0].id' projects.json)
 112
 113 curl -s -H "Accept: application/json" -H "Content-Type: application/json" -d '{"accountId":"1a1"}' http://$RANCHER_IP:8080/v2-beta/apikeys > apikeys.json
 114 echo export RANCHER_ACCESS_KEY=`jq -r '.publicValue' apikeys.json` >> api-keys-rc
 115 echo export RANCHER_SECRET_KEY=`jq -r '.secretValue' apikeys.json` >> api-keys-rc
 116 source api-keys-rc
 117
 118
 119 curl -u "${RANCHER_ACCESS_KEY}:${RANCHER_SECRET_KEY}" -X PUT -H 'Accept: application/json' -H 'Content-Type: application/json' -d '{"id":"registry.default","type":"activeSetting","baseType":"setting","name":"registry.default","activeValue":"__docker_proxy__","inDb":true,"source":"Database","value":"__docker_proxy__"}'  http://$RANCHER_IP:8080/v2-beta/settings/registry.default
 120
 121 curl -s -u "${RANCHER_ACCESS_KEY}:${RANCHER_SECRET_KEY}" -X DELETE -H 'Content-Type: application/json' "http://$RANCHER_IP:8080/v2-beta/projects/$OLD_PID"
 122
 123 until [ ! -z "$TEMPLATE_ID" ] && [ "$TEMPLATE_ID" != "null" ]; do
 124     sleep 5
 125     curl -s -H "Accept: application/json" http://$RANCHER_IP:8080/v2-beta/projectTemplates?name=Kubernetes > projectTemplatesKubernetes.json
 126     TEMPLATE_ID=$(jq -r '.data[0].id' projectTemplatesKubernetes.json)
 127 done
 128
 129 curl -s -u "${RANCHER_ACCESS_KEY}:${RANCHER_SECRET_KEY}" -X POST -H 'Content-Type: application/json' -d '{ "name":"oom", "projectTemplateId":"'$TEMPLATE_ID'" }' "http://$RANCHER_IP:8080/v2-beta/projects" > project.json
 130 PID=`jq -r '.id' project.json`
 131 echo export RANCHER_URL=http://$RANCHER_IP:8080/v1/projects/$PID >> api-keys-rc
 132 source api-keys-rc
 133
 134 until [ $(jq -r '.state' project.json) == "active" ]; do
 135     sleep 5
 136     curl -s -H "Accept: application/json" http://$RANCHER_IP:8080/v1/projects/$PID > project.json
 137 done
 138
 139
 140 curl -s -u $RANCHER_ACCESS_KEY:$RANCHER_SECRET_KEY -X POST -H 'Accept: application/json' -H 'Content-Type: application/json' -d '{"name":"docker-proxy", "serverAddress":"__docker_proxy__"}' $RANCHER_URL/registries > registry.json
 141 RID=$(jq -r '.id' registry.json)
 142
 143
 144 curl -u "${RANCHER_ACCESS_KEY}:${RANCHER_SECRET_KEY}" -X POST -H 'Accept: application/json' -H 'Content-Type: application/json' -d '{"publicValue":"docker", "registryId":"'$RID'", "secretValue":"docker", "type":"registryCredential"}' "http://$RANCHER_IP:8080/v2-beta/projects/$PID/registrycredential"
 145
 146
 147
 148 TID=$(curl -s -X POST -H "Accept: application/json" -H "Content-Type: application/json" http://$RANCHER_IP:8080/v1/projects/$PID/registrationTokens | jq -r '.id')
 149 touch token.json
 150 while [ $(jq -r .command token.json | wc -c) -lt 10 ]; do
 151     sleep 5
 152     curl -s -X GET -H "Accept: application/json" http://$RANCHER_IP:8080/v1/projects/$PID/registrationToken/$TID > token.json
 153 done
 154 jq -r .command token.json > rancher_agent_cmd.sh
 155 chmod +x rancher_agent_cmd.sh
 156 cp rancher_agent_cmd.sh /dockerdata-nfs
 157 cd /dockerdata-nfs
 158 git add -A
 159 git commit -a -m "Add rancher agent command file"
 160 cd ~
 161
 162
 163 KUBETOKEN=$(echo -n 'Basic '$(echo -n "$RANCHER_ACCESS_KEY:$RANCHER_SECRET_KEY" | base64 -w 0) | base64 -w 0)
 164
 165 # create .kube/config
 166 cat > ~/.kube/config <<EOF
 167 apiVersion: v1
 168 kind: Config
 169 clusters:
 170 - cluster:
 171     api-version: v1
 172     insecure-skip-tls-verify: true
 173     server: "https://__rancher_ip_addr__:8080/r/projects/$PID/kubernetes:6443"
 174   name: "oom"
 175 contexts:
 176 - context:
 177     cluster: "oom"
 178     user: "oom"
 179   name: "oom"
 180 current-context: "oom"
 181 users:
 182 - name: "oom"
 183   user:
 184     token: "$KUBETOKEN"
 185 EOF
 186
 187 export KUBECONFIG=/root/.kube/config
 188 kubectl config view
 189
 190 # wait for kubernetes to initialze
 191 sleep 100
 192 until [ $(kubectl get pods --namespace kube-system | tail -n +2 | grep -c Running) -ge 6 ]; do
 193     sleep 10
 194 done
 195
 196
 197 # Install using OOM
 198 export HOME=/root
 199 mkdir -p ~/.ssh
 200 cp ~ubuntu/.ssh/authorized_keys ~/.ssh
 201
 202
 203 # update and initialize git
 204 apt-get -y install git
 205 git config --global user.email root@rancher
 206 git config --global user.name root@rancher
 207 git config --global log.decorate auto
 208
 209 # Clone OOM:
 210 cd ~
 211 git clone -b master https://gerrit.onap.org/r/oom
 212 cd oom
 213 git log -1
 214 git tag -a "deploy0" -m "initial deployment"
 215 git checkout -b workarounds
 216
 217 # Clone integration
 218 cd ~
 219 git clone -b __gerrit_branch__ https://gerrit.onap.org/r/integration
 220 cd integration
 221 git fetch https://gerrit.onap.org/r/integration __gerrit_refspec__
 222 git checkout FETCH_HEAD
 223
 224 cd version-manifest/src/main/scripts
 225 ./update-oom-image-versions.sh ../resources/__docker_manifest__ ~/oom/
 226
 227 cd ~/oom
 228 git diff
 229
 230
 231 # Run ONAP:
 232 cd ~/oom/kubernetes/
 233 helm init --client-only
 234 helm init --upgrade
 235 helm serve &
 236 sleep 3
 237 helm repo add local http://127.0.0.1:8879
 238 helm repo list
 239 make all
 240 helm search -l | grep local
 241 helm install local/onap -n dev --namespace onap -f ~/integration-override.yaml
 242
 243 # Enable auto-completion for kubectl
 244 echo "source <(kubectl completion bash)" >> ~/.bashrc
 245
 246 # Check ONAP status:
 247 sleep 3
 248 kubectl get pods --all-namespaces